En el entorno empresarial actual, el gobierno corporativo y la gestión de riesgos se han convertido en prioridades absolutas. Los controles a nivel de entidad, como parte del sistema de control interno, son fundamentales para garantizar que las empresas sigan las directrices de gestión y reduzcan el riesgo de errores materiales y fraude en los estados financieros.
La metodología y las tendencias para considerar la eficacia de los controles a nivel físico han adquirido cada vez mayor importancia desde la aprobación de la Ley Sarbanes-Oxley de 2002. La ley exige que la dirección de la empresa evalúe e informe sobre la eficacia de los controles internos y exige que los auditores independientes confirmen dichos informes.
Definición de control de capa físicaLa evaluación eficaz de los controles a nivel de entidad es fundamental para la gestión general de riesgos de una empresa.
Los controles a nivel de entidad son controles que ayudan a garantizar que se implemente la dirección de gestión a nivel corporativo. Estos controles abordan la estructura general de la organización y están diseñados para identificar y gestionar los riesgos para respaldar la precisión de los informes financieros.
Según la Sección 404 de la Ley Sarbanes-Oxley, las empresas deben informar a la gerencia y a los auditores independientes sobre la eficacia de sus controles internos. Al mismo tiempo, la Junta de Supervisión Contable de Empresas Públicas (PCAOB) exige auditorías de control interno uniformes.
La Norma de Auditoría 2201, emitida por la PCAOB en 2007, enfatiza la prueba de los controles a nivel de entidad en la auditoría de estados financieros, y los auditores necesitan evaluar la efectividad de los controles internos de la compañía basándose en estas medidas de control.
Dependiendo de la efectividad de los controles a nivel físico, los auditores ajustarán la intensidad de las pruebas requeridas.Evaluación del auditor
De acuerdo con la norma SAS 109 (AU 314) emitida por el AICPA, los auditores independientes deben tener un conocimiento profundo de los cinco componentes del control interno para evaluar el riesgo de errores materiales en los estados financieros. Además, esta información también puede orientar el diseño de procedimientos de auditoría posteriores.
El papel de los auditores independientes es garantizar que los controles internos de una empresa sean eficaces para combatir posibles errores en los estados financieros y riesgos de fraude.
El marco COSO proporciona una estructura para evaluar los controles de una empresa, ayudando a los auditores a evaluar los controles a nivel de entidad a través de cinco componentes: entorno de control, evaluación de riesgos, información y comunicaciones, actividades de control y monitoreo.
La dirección de la empresa también debe evaluar de forma proactiva los controles físicos, lo que incluye la identificación de riesgos, la adopción de un enfoque descendente para clasificar los riesgos y la revisión de la eficacia de los controles actuales. Esto puede ayudar a la dirección a reforzar su seguimiento de los controles de gestión.
Importancia del control de la capa físicaMediante controles físicos fuertes, la gerencia puede combatir más eficazmente los diversos riesgos que enfrenta la empresa.
El impacto de los controles de la capa física en toda la organización es profundo. La debilidad o ausencia de estos controles puede dar lugar a debilidades importantes en el control interno e incluso afectar la autenticidad de los estados financieros.
El descubrimiento de errores materiales puede dar lugar a una evaluación negativa del informe de auditoría y causar fuertes fluctuaciones en el precio de las acciones de la empresa, lo que en última instancia se traduce en costes de cumplimiento adicionales para la empresa.
Beneficios del control de la capa físicaLos controles eficaces a nivel de entidad ayudan a reducir la ocurrencia de eventos de riesgo negativos y mejoran la cobertura general de riesgos de los informes financieros y las operaciones. Esto no sólo mejorará la eficacia de los controles internos, sino que también aumentará la importancia de los controles de la empresa para todas las partes interesadas.
En el cambiante entorno empresarial actual, ¿cómo deberían las empresas fortalecer aún más los controles de la capa física para garantizar el funcionamiento sólido de sus sistemas de control interno?